CVE-2026-64145

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: wilc1000: bus acquire hatasında dma_buffer sızıntısı düzeltildi wilc_wlan_firmware_download() fonksiyonu, fonksiyonun başında kmalloc() ile dma_buffer ayırır ve hata durumunda kfree(dma_buffer) aracılığıyla bunu serbest bırakmak için bir 'fail:' etiketi kullanır. Sonraki tüm hata yolları, bu temizleme işlemini gerçekleştirmek için doğru şekilde 'goto fail' kullanmaktadır. Ancak, ilk acquire_bus() çağrısından sonraki erken hata yolu yalın bir 'return ret;' kullanmakta, bu da bus acquire işlemi başarısız olduğunda dma_buffer sızıntısına yol açmaktadır. Mevcut temizleme yolunun çalışması için erken dönüş (early return), goto fail ile değiştirilmiştir. Sürücü firmware-download kodundaki erken-dönüş hata yollarında sızdırılan kmalloc'lu yerel değişkenleri arayan özel bir Coccinelle anlamsal yaması aracılığıyla bulunmuştur.